全面掌控您的內容網絡 上網行為管理解決方案 1 2 網絡的威脅來自多個方面 從一個銷售案例說起 所屬行業：制造業 網絡規模： 500臺計算機左右 網絡應用情況：前置某知名品牌的防火墻，但無法有效對內網進行全面管理 存在問題： 1、帶寬資源不夠，員工老是抱怨上網太慢； 2、雖然部署有殺毒網關，但是內網安全情況依舊那么糟糕，病毒泛濫成災 3、競爭對手出現公司策劃已久的促銷方案和價格（懷疑公司內部泄密） 3 企業的網絡情況 看看誰是公司最活躍的人？ 哪種網絡服務使用的最多？ 哪個網站被訪問的頻率最高？ 4 統計用戶發生的網絡流量 網絡流量這么大， 誰在濫用網絡資源 ? 5 服務的流量排行 最經常使用的是哪種服務？ 6 是誰在做與工作無關的事情 上班時間就想著下班的事，顯然沒有專心工作 ！ 7 色情網站 非法網站瀏覽 8 上班時間的娛樂活動 QQ游戲網站 這可是上班時間！ 9 當天的郵件排名 郵件類型統計 哪個組發郵件發的最多？ 哪個人最經常收發郵件呢？ 10 是否有人泄露公司機密 11 竟然泄漏公司重要商業機密！ 企業一周內的上網行為審計報告 網絡流量分析訪問與工作無關的網站( 3 7 % )私人聊天 ( 3 4 % )垃圾郵件 ( 1 2 % )正常工作流量 ( 1 0 % )泄密事件 ( 7 % )12 員工在上班時間用 QQ、 MSN聊天 工作時間網上炒股、網上購物 上班時間下載游戲、打網絡游戲、在線聽歌看電影 效率 蠕蟲和病毒從公網入侵至局域網 釣魚網站欺騙了眾多電子銀行使用者，造成不可估量的損失 安全 P2P下載、 HTTP下載等消耗了大量的網絡出口帶寬 在線電影、網絡直播產生了大量的廣域網流量 帶寬 郵件發送了組織的內部文件、源代碼、數據 聊天軟件、論壇發帖、博客可以讓個人輕易泄露組織機密 機密 非法網站（色情、暴力、反動）的訪問 在論壇上的不負責任言論 法律 13 內網存在眾多隱患 14 網絡安全架構不平衡 對于內網安全，我們需要做些什么？！ 15 支持網關 /網橋 /旁路等多種部署方式 支持從 10用戶到20000用戶的接入要求 AC上網行為管理設備 AC上網行為管理設備 六大功能模塊 16 網絡安全整體解決方案 提高工作效率 內置強大的分門別類 URL庫。讓組織成員在工作時間只能訪問與工作相關的網站 通過增加關鍵字過濾，防止用戶搜索、訪問組織不允許的網絡地址 加入了文件過濾功能，對內網用戶下載的特定文件（ .wmv、 .avi、 .rmvb等）進行阻攔和控制 對即時通訊軟件、炒股軟件、網絡游戲的控制，避免生產力資源的浪費 17 提高工作效率 保障網絡安全 保障網絡安全 對內網接受的郵件進行正文及附件的病毒查殺 通過 URL庫黑名單以及 SSL控制功能，避免內網用戶登錄惡意網頁 對 HTTP訪問、 FTP共享進行網絡殺毒 帶有防火墻、 IPS和防 DOS攻擊模塊，提供更完整的解決方案 18 19 優化網絡寬帶資源 對 BT、電騾（ emule）、 pplive等 P2P軟件實現全面的封堵和流量控制 通過對用戶和用戶組的劃分，對特定角色規劃和限制其網絡帶寬 上網計時功能：對用戶的在線時間作設定，可配合計費系統對用戶的上網時間進行監管 QOS功能，給重要的服務以足夠的帶寬 優化網絡寬帶資源 20 規避泄露機密和違法行為 規避泄露機密和違法行為 對即時通訊軟件的監控、記錄 對客戶端郵件、 WebMail的審核和存檔 對 HTTP、 FTP中敏感數據和內容的攔截和記錄 對 BBS（論壇）、博客的內容監控和記錄 支持代理服務器（ http、 https、 socks）識別，對非法網站訪問進行攔截和記載 AC數據中心 獨立的數據中心 存儲空間不受網關限制，且不影響網關性能，報表數據支持直接導出、打印 流量日志：流量統計、流量趨勢和流量查詢 郵件日志：郵件統計、郵件趨勢和郵件查詢 防火墻日志、 IPS日志、準入規則日志 管理員日志、系統日志 21 郵件延遲審計 22 準入規則技術 23 網絡行為監控 24 25 應用介紹 東風汽車網絡環境及內網安全管理需求： 網關處已經部署了高端的 Cisco PIX防火墻、某網絡版殺毒、 IPS、防垃圾郵件設備等。 但隨著員工的增多，原本缺乏規劃的管理逐漸暴露出諸多問題。有些員工在工作時間內訪問不良網頁、上 QQ、 MSN等聊天軟件，嚴重影響了工作效率。并且，公司內部的重要機密信息：銷售訂單和采購供應價格，極有可能通過 E-MAIL、 FTP、 Web post（郵件）、 MSN、 QQ等網絡行為傳播出去，導致重要信息外泄，造成安全隱患。 26 通過部署深信服科技 M5800-AC網關 1、對所有內網用戶使用 Web認證，并針對不同的部門分配不同的上網權限，防止互聯網濫用 2、對所有上網行為進行監控和審計，記錄所有內網用戶的上網行為； 3、對部門進行分組管理和流量控制； 4、透明工作模式，和原有網絡無縫結合； 應用介紹 在保護了內部數據的同時，企業的生產效率得到了有效提升！ AC典型用戶名單 政府及公共事業 行業用戶 企業用戶 衛生部衛生監督中心 中石油西北、西南、浙江分公司 東風日產汽車有限公司 中國環境檢測總站 中石化西南分公司 長安汽車有限責任公司 國家軟件園廣州天河軟件園 中國人壽福建省分公司 中國南車集團成都機車廠 國家檔案局檔案科學研究所 中國銀行廣東分行 樂凱膠片集團 浙江省氣象局 中國貨運郵政航空公司 四川郎酒集團 北京市勞動局 北京市供電局 廣東堡獅龍服飾 云南省